ChatGPT正在改變我們的生活，而國(guó)內(nèi)訪問(wèn)ChatGPT卻比較困難。通過(guò)本項(xiàng)目，你可以搭建一個(gè)可正常訪問(wèn)的ChatGPT節(jié)點(diǎn)，以供自己和身邊的人使用。

Prerequisites

部署本項(xiàng)目，你需要：

• 已經(jīng)擁有openai賬號(hào)，并申請(qǐng)了API key
• 注冊(cè)一個(gè)cloudflare賬號(hào)
• 一點(diǎn)編程知識(shí)
• 一點(diǎn)服務(wù)器租賃費(fèi)用

原理

1. DNS解析

我在項(xiàng)目復(fù)現(xiàn)時(shí)，使用了兩個(gè)域名：xxx.cc（公用訪問(wèn)）和xxxxx.bio（用于cloudflare承接），以及一臺(tái)IPv6服務(wù)器。

DNS解析設(shè)置如下：

1. 在http://name.com購(gòu)買域名xxxxx.bio，設(shè)置ns解析到cloudflare域名服務(wù)器，也就是交給了cloudflare負(fù)責(zé)dns解析。cloudflare域名服務(wù)器可以在cloudflare的控制面板看到。

1. 之后將direct1.xxxxx.bio AAAA解析到服務(wù)器IPv6。設(shè)置”Proxied“是cloudflare提供的特有服務(wù)，可以保證nslookup查詢時(shí)得到的IP并非服務(wù)器真正的IP地址，而是cloudflare某個(gè)節(jié)點(diǎn)的IP；當(dāng)訪問(wèn)該IP時(shí)，cloudflare節(jié)點(diǎn)會(huì)把異常流量（如ssh）攔截，并把正常的HTTP流量轉(zhuǎn)發(fā)給真正的服務(wù)器。

1. 在cloudflare購(gòu)買域名 xxx.cc，設(shè)置 chat.xxx.cc 的ns記錄為ns*.he.net。he.net是一個(gè)免費(fèi)的域名解析服務(wù)提供商。

1. 注冊(cè)http://he.net的帳戶，將http://chat.xxx.cc解析到cloudflare最近的節(jié)點(diǎn)IP。這個(gè)IP可以通過(guò)traceroute來(lái)找到。

1. 通過(guò)custom hostname綁定direct1.xxxxx.bio

這樣，訪問(wèn)http://chat.xxx.cc時(shí)，DNS會(huì)解析到162.159.0.1，當(dāng)發(fā)送帶Host: http://chat.xxx.cc的HTTP request時(shí)節(jié)點(diǎn)就會(huì)將請(qǐng)求解析到direct1.xxxxx.bio，通過(guò)AAAA解析到服務(wù)器IPv6，從而可以被訪問(wèn)。而且私有的*.xxxxx.bio和服務(wù)器地址都不被外部知曉。

2.IP篩選，WAF規(guī)則

打開(kāi)在Cloudflare的xxx.cc域名下的Security-WAF頁(yè)面，設(shè)置WAF規(guī)則，如果請(qǐng)求的主機(jī)名為chat.xxx.cc，且不是cloudflare（AS號(hào)13335）或北大的IP，則阻擋訪問(wèn)。

3.服務(wù)器端項(xiàng)目部署

為了盡可能減小成本，可以使用只有IPv6地址的服務(wù)器。Vultr就可以提供這樣的服務(wù)器。
同時(shí)，購(gòu)買服務(wù)器時(shí)要考慮地理位置，使其訪問(wèn)openai的接口盡可能快速。

購(gòu)買服務(wù)器并成功使用ssh登錄之后，此時(shí)ping http://openai.com將看到錯(cuò)誤信息“網(wǎng)絡(luò)不可達(dá)”：

這是因?yàn)榉��?wù)器沒(méi)有IPv4地址，無(wú)法訪問(wèn)v4的網(wǎng)絡(luò)。我們可以通過(guò)Warp工具來(lái)實(shí)現(xiàn)訪問(wèn)。

WARP是CloudFlare提供的一項(xiàng)基于WireGuard的網(wǎng)絡(luò)流量安全及加速服務(wù)，能夠讓你通過(guò)連接到CloudFlare的邊緣節(jié)點(diǎn)實(shí)現(xiàn)隱私保護(hù)及鏈路優(yōu)化。

其連接入口為雙棧（IPv4/IPv6均可），且連接后能夠獲取到由CF提供基于NAT的IPv4和IPv6地址，因此我們的單棧服務(wù)器可以嘗試連接到WARP來(lái)獲取額外的網(wǎng)絡(luò)連通性支持。這樣我們就可以讓僅具有IPv6的服務(wù)器訪問(wèn)IPv4，也能讓僅具有IPv4的服務(wù)器獲得IPv6的訪問(wèn)能力。

使用github上ChatGPT-streamlit項(xiàng)目，該項(xiàng)目是一個(gè)Web應(yīng)用，可以中轉(zhuǎn)訪問(wèn)Openai的接口，并將結(jié)果顯示在網(wǎng)頁(yè)上。運(yùn)行后程序會(huì)綁定localhost的8502端口。
如果anaconda安裝過(guò)程中出現(xiàn)安裝包“python-graphviz”不存在，可以修改environment.yml中對(duì)應(yīng)行為graphviz

利用反向代理nginx做反向代理和登錄驗(yàn)證，配置如圖所示。
proxy_pass:在訪問(wèn)80端口時(shí)，nginx負(fù)責(zé)轉(zhuǎn)發(fā)到本地的8502端口
auth_basic,auth_basic_user_file：開(kāi)啟HTTP質(zhì)詢，即只有輸入正確賬號(hào)密碼的用戶可以訪問(wèn)。
賬號(hào)密碼管理：使用htpasswd工具。密碼文件放在/etc/nginx/.passwd

4.效果展示

連接校園網(wǎng)訪問(wèn)時(shí)，出現(xiàn)HTTP質(zhì)詢；登陸后即可正常使用

當(dāng)使用校外IP訪問(wèn)時(shí)，Cloudflare顯示“Sorry, you have been blocked”

本文鏈接：http://m.51huadong.com/cloundnews/11008747.html